Цифровые угрозы и модель защиты

📄️Активы информационной безопасности и поверхность риска

Информационные активы пользователя; понятия угрозы, уязвимости и риска; поверхность атаки домашнего компьютера.

Источники и мотивы атак; автоматизированные и целевые угрозы; человеческий фактор; типовые цепочки реализации.

Триада CIA на бытовом уровне; многоуровневая защита; границы доверия между ОС, браузером, сайтом и носителем.

Идентификация, аутентификация и авторизация; пароль, второй фактор и passkeys — концепции без пошаговой настройки.

Типология вредоносного ПО и методов обмана: фишинг, троян, программа-вымогатель, социальная инженерия — на уровне модели, без playbooks.

Резервное копирование и правило 3-2-1; отличие синхронизации от бэкапа; целостность данных и восстановление после инцидента.

Итоги раздела «Цифровые угрозы и модель защиты» — FAQ.

Чек-лист раздела «Цифровые угрозы и модель защиты».

Модель угроз, активы, CIA и сохранность данных на уровне цифровой грамотности — без механизмов корпоративной ИБ.